A-Eskwiki - User contributions [en]

Mailman

2013-06-26T19:18:02Z

Lennaert:

===SELinux===

De SELinuxcontext van de mailman site staat standaard verkeerd. Voer de volgende commando's uit om deze goed te zetten:

chcon -R -v -t httpd_sys_rw_content_t /var/www/html/mailman/index.html
semanage permissive -a mailman_cgi_t

Bacula

2013-06-19T20:03:55Z

Lennaert: stijl- en spelfoutjes

[[category:sysop]]
Om backups te maken in het nieuwe systeem wordt gebruik gemaakt van Bacula. Dit is een open source, netwerkgebaseerd backup programma.
Uitgebreide informatie van Bacula zelf kan gevonden worden op [http://www.bacula.org/en/?page=documentation].

== Onderdelen ==
Bacula bestaat uit een aantal onderdelen die op verschillende plekken op een netwerk kunnen draaien.

* Director. De Director is degene die bijhoudt waar alle andere onderdelen zich bevinden en coordineert en dirigeert '''alle''' andere onderdelen. De Director gaat draaien op Claude.
* Storage Daemon. De Storage Daemon draait op de machine waar alle backups fysiek opgeslagen worden. De Storage Daemon praat met de database voor het opslaan van metadata en de File Daemons zodat deze direct hun data kunnen sturen naar de plek waar het opgeslagen wordt. De Storage Daemon gaat draaien op Claude.
* Database. Alle metadata over de backups wordt opgeslagen in een MySQL database. Deze hoeft alleen te praten met de Director en de Storage daemon. Omdat deze beide al op Claude draaien en de database zelf ook op Claude draait is deze niet open gesteld naar buiten toe.
* File Daemon. Dit zijn de clients die gebackupt worden. Op dit moment draaien deze op haskell zelf en in de MailNFS VM.
* Console. Dit is een simpel programmaatje die verbinding maakt met de Director en op die manier dingen kan doen als bestanden terugzetten en dergelijke.

=== Configuratiebestanden ===
De configuratiebestanden van elk apart onderdeel is te vinden in de map /etc/bacula op de machine waar deze geïnstaleerd is. Voor de Director, Storage Daemon en File Daemon heten deze bestanden respectievelijk bacula-dir.conf, bacula-sd.conf en bacula-fd.conf. Het gros van de configuratie, zoals wat gebackupt wordt en waar naartoe, wordt gedaan in de Director.

=== Versies ===
Omdat Bacula op verschillende plekken geïnstaleerd wordt zijn er op dit moment 2 versies die gebruikt worden en (nog) zonder problemen met elkaar praten. Op machines waar CentOS 6.4 draait is versie 5.0.0 geïnstaleerd.
Op [[Haskell]] draait [[Proxmox]] waar een nieuwere versie van Bacula in de repositories staat, dus hier is versie 5.2.6 geïnstaleerd.

== Bestanden terugzetten ==

Bestanden kunnen teruggezet worden door eerst de console te openen met het commmando bconsole op een machine waar dit geïnstaleerd is. Een uitgebreide documentatie hierover is te vinden op [http://www.bacula.org/en/dev-manual/main/main/Restore_Command.html]

$ bconsole

Dit start de Console op van Bacula. Om een bestand te restoren typ restore

*restore

Hier kan je op verschillende manieren de backups selecteren die je wilt restoren. Houd hierbij rekening dat je alleen data uit een backup kan terugzetten die hij gebackupt heeft. Het is wel mogelijk om meerdere backups tegelijk te selecteren, om data over verschillende backups terug te zetten.

Nadat je de backups hebt geselecteerd waarin de data staat die je wilt terugzetten maakt bacula een index van alle files die gebackupt zijn in de geselecteerde backups. In de shell waarin je terecht komt kan je gewoon simpele commando's als ls en cd gebruiken om te navigeren. Standaard worden geen files teruggezet en je kan zelf bestanden toevoegen die teruggezet moeten worden.

* mark <wildcard>

* mark *

zal bijvoorbeeld alle files terugzetten in de directory waar je je dan in bevind. Bestanden deselecteren kan met het unmark.

Als alle gewenste files geselecteerd zijn kan je aangeven dat je klaar bent met done.

* done

Nu kan je selecteren naar welke File Daemon de backup gerestored moet worden.

Aan het einde komt een overzicht te staan van alle opties en kan je nog dingen aanpassen zoals het filepath waar de backup naar toe gerestored moet worden. Zet hier / neer als je de files op hun originele plek terug wilt hebben. Standaard is dit /tmp/bacula-restore.

CUPS

2013-03-26T17:10:47Z

Lennaert: Created page with "'''CUPS''' is de printerdaemon. == VM-installatie == yum install cups mysql"

'''CUPS''' is de printerdaemon.

== VM-installatie ==
yum install cups mysql

DNS

2013-02-06T09:24:52Z

Lennaert: /* Serial */

[[category:sysop]]
De '''Domain Name System''' registrar waar alle A–Eskwadraatdomeinen geregistreerd zijn is [http://www.xel.nl/ Xel Media Internet Services]. Het aanpassen van onze gegevens gaat via hun [https://www.xel.nl/controlcenter/?command=ControlCenterMain Control Center]. De inloggegevens daarvan staan op het [[Sysop]]-account. Via dit Control Center kunnen ook nieuwe domeinen besteld worden; let hierbij goed op de juiste DNS-configuratie. Via de Zonefile Manager kan het IP van A–Eskwadraat als master ingesteld worden zodat de name server van Xel als slave draait.

We gebruiken de volgende handles:
# 4424 (B.E. Stuur) als Registrar en Administrative contact;
# 5756 (A.E.S. Systeembeheer) als Technical contact.

== Serial ==
Bij het wijzigen van een zonefile (''/etc/nsd3/zones/*.zone'' op [[square]]) is het belangrijk om ook de serial te veranderen, bij voorkeur naar de huidige datum. De serial is de eerste regel op de record van een domain; de regel bestaat uit een datum in formaat ''YYYYMMDDnn'' (waarbij ''nn'' de revisie is) gevolgd door '; serial'.

DNS

2013-02-06T09:24:26Z

Lennaert:

[[category:sysop]]
De '''Domain Name System''' registrar waar alle A–Eskwadraatdomeinen geregistreerd zijn is [http://www.xel.nl/ Xel Media Internet Services]. Het aanpassen van onze gegevens gaat via hun [https://www.xel.nl/controlcenter/?command=ControlCenterMain Control Center]. De inloggegevens daarvan staan op het [[Sysop]]-account. Via dit Control Center kunnen ook nieuwe domeinen besteld worden; let hierbij goed op de juiste DNS-configuratie. Via de Zonefile Manager kan het IP van A–Eskwadraat als master ingesteld worden zodat de name server van Xel als slave draait.

We gebruiken de volgende handles:
# 4424 (B.E. Stuur) als Registrar en Administrative contact;
# 5756 (A.E.S. Systeembeheer) als Technical contact.

== Serial ==
Bij het wijzigen van een zonefile (''/etc/nsd3/zones/*.zone'' op [[square]]) is het belangrijk om ook de serial te veranderen, bij voorkeur naar de huidige datum. De serial is de eerste regel op de record van een domain; de regel bestaat uit een datum in formaat YYYYMMDDnn (waarbij nn de revisie is) gevolgd door '; serial'.

DNS

2013-02-06T09:23:21Z

Lennaert:

Nieuw WWW-lid

2013-01-23T14:13:26Z

Lennaert: /* Sysop */

[[Category:WebCie]]
Wat je moet doen voor een nieuw lid van de [[WebCie|www]]:

==Sysop==
#Toevoegen aan de volgende groepen:
#:* 'gods' (meer quotum & aanzien)
#:* 'square' (inloggen op de server)
#:* 'adm' (lezen van logfiles)
#:* 'www' (via [[LDAP]])
#:* 'www-data' (lezen wat de webserver kan lezen)
#:* # 'www-dmz' (lezen wat de dmz webserver kan lezen)
#: En op ws-master, ook aan www-data (die gaat namelijk niet via NIS)

==WWW==
# <code>cieleden +lid</code>
# op de whoswho toevoegen, natuurlijk!
# /etc/apache2/auth:
#:* toevoegen aan htpasswd
#:* toevoegen aan htgroup
# $HOME:
#:* <code>svn co https://secure.a-eskwadraat.nl/svn/www/trunk/ wwwdebug</code>
#:* <code>chgrp www-data wwwdebug</code>
#:* <code>chmod o= wwwdebug</code> (!!!! heel belangrijk !!!!)
#:* <code>ssh square</code>
#:* <code>cd wwwdebug/www; autoconf; ./configure --enable-debug \</code>
#:*: <code> --with-hostname=$bla.debug.a-eskwadraat.nl</code>
#:* <code>ln -s /srv/http/www/www/{agenda.rss,agenda.vcs,tweets.html} .</code>
#:* <code>cd Layout/Theme; ./generate</code>
# (als www) /etc/apache2/sites-available:
#:* <code>vim wwwdebug.sh</code>
#:* <code>./wwwdebug.sh</code>
#:* <code>svn commit</code>
#:* <code>a2 reload</code>
# in $GODNRS zetten (space/auth/init.php)
# in ~www/git-mirror/.git/svn-authors.txt zetten
# Vertel deze persoon 'even' hoe subversion werkt enzo

Nieuw WWW-lid

2013-01-09T10:21:24Z

Lennaert:

[[Category:WebCie]]
Wat je moet doen voor een nieuw lid van de [[WebCie|www]]:

==Sysop==
#Toevoegen aan de volgende groepen:
#:* 'gods' (meer quotum & aanzien)
#:* 'square' (inloggen op de server)
#:* 'adm' (lezen van logfiles)
#:* 'www-data' (lezen wat de webserver kan lezen)
#:* # 'www-dmz' (lezen wat de dmz webserver kan lezen)
#: En op ws-master, ook aan www-data (die gaat namelijk niet via NIS)

==WWW==
# <code>cieleden +lid</code>
# op de whoswho toevoegen, natuurlijk!
# /etc/apache2/auth:
#:* toevoegen aan htpasswd
#:* toevoegen aan htgroup
# $HOME:
#:* <code>svn co https://secure.a-eskwadraat.nl/svn/www/trunk/ wwwdebug</code>
#:* <code>chgrp www-data wwwdebug</code>
#:* <code>chmod o= wwwdebug</code> (!!!! heel belangrijk !!!!)
#:* <code>ssh square</code>
#:* <code>cd wwwdebug/www; autoconf; ./configure --enable-debug \</code>
#:*: <code> --with-hostname=$bla.debug.a-eskwadraat.nl</code>
#:* <code>ln -s /srv/http/www/www/{agenda.rss,agenda.vcs,tweets.html} .</code>
#:* <code>cd Layout/Theme; ./generate</code>
# (als www) /etc/apache2/sites-available:
#:* <code>vim wwwdebug.sh</code>
#:* <code>./wwwdebug.sh</code>
#:* <code>svn commit</code>
#:* <code>a2 reload</code>
# in $GODNRS zetten (space/auth/init.php)
# in ~www/git-mirror/.git/svn-authors.txt zetten
# Vertel deze persoon 'even' hoe subversion werkt enzo

Virtualisation

2012-12-11T22:14:14Z

Lennaert:

[[category:sysop]]
Op [[Haskell]] draaien virtuele boxen. Deze worden beheerd met libvirt.

Om te kijken welke virtuele omgevingen beschikbaar zijn is het volgende commando te gebruiken:
virsh list --all

Om een bestaande te starten:
virsh start <box>
Om een bestaande te stoppen:
virsh shutdown <box>
Om de vncdisplay op te vragen:
virsh vncdisplay <box>

== Nieuwe virtuele machine ==
# Open de virtuele machine ''virtmanager''.
# Clone de machine ''template''.
# Doe <pre>vim /etc/hostname</pre> en verander dit naar de naam van de nieuwe machine.
# Doe <pre>rm -f /etc/udev/rules.d/*</pre>
# <pre>reboot</pre>
# Configureer de nieuwe machine zoals je wilt!

Archiveren

2012-12-11T16:59:03Z

Lennaert:

[[category:sysop]]
Bestanden van verwijderde accounts blijven in principe voor onbepaalde tijd bewaard. Bestanden van persoonlijke accounts blijven gewoon in ''/home/mensjes'' staan, terwijl bestanden van bestuur- en commissieaccounts worden verplaatst naar ''/archief''. Dit is een [[NFS]]-mount die op alle gewone workstations als read-only is gemounted; alleen op [[square]] is hij te bewerken.

== Commissieaccounts archiveren ==
''Zie ook: [[Accounts#Enablen.2Fdisablen|Accounts enablen/disablen]]

Als een commissieaccount wordt verwijderd, worden de bestanden in de homedirectory van het account verplaatst naar ''/archief/cies''. Dit wordt in principe automatisch gedaan door ''[[ciedel]]''. De verplaatste bestanden krijgen als eigenaar ''archief:root'', waardoor alle publiek leesbare bestanden nog steeds leesbaar zijn maar er geen bestanden meer bewerkt kunnen worden.

== Bestuursaccounts archiveren ==
Het is prettig als een nieuw bestuur ongehinderd dingen kan opruimen, in de wetenschap dat ze veilig opgeborgen zijn. Daarom maken we elk jaar rond de wissel een kopie van alle bestuursaccounts naar ''/archief/bestuur/bestuur-$jaar''.

Het snapshotten kan het beste op [[square]] worden gedaan, aangezien het dan niet via [[NFS]] hoeft.

:1. Maak een dir voor bestuursjaar $jaar:
mkdir /archief/bestuur/bestuur-$jaar
:2. Maak de kopieën:
cp -a /home/bestuur/* /archief/bestuur/bestuur-$jaar/
:3. Zorg dat de bestanden als eigenaar ''root:bestuur'' hebben:
chown -R root:bestuur /archief/bestuur/bestuur-$jaar
:4. En neem schrijfrechten van iedereen behalve ''root'' af, zodat de bestanden niet meer gewijzigd kunnen worden:
chmod -R go-w /archief/bestuur/bestuur-$jaar

=== Waarom geen ''rsync'' met hardlinks? ===

Het kopiëren kan ook met ''rsync''. Het voordeel is dat het ruimte kan besparen met de optie ''--link-dest=/archief/bestuur/bestuur-$vorige/'', waarbij $vorige het vorige bestuursjaar is. Dit zorgt dat er voor bestanden die sinds dat bestuursjaar niet gewijzigd zijn een hardlink naar het oude bestand wordt gemaakt, in plaats van een nieuwe kopie. Het nadeel is dat, als je ooit de inhoud van gehardlinkte bestanden verandert in het archief, je onbedoeld meerdere bestuursjaren wijzigt. Om dat soort verrassingen te voorkomen kiezen we hier voor ''cp''.

== Mensjesaccounts archiveren ==

Accounts van mensjes worden niet automatisch verwijderd. Als een mensje een jaar niet inlogt wordt de shell op ''/bin/bash-disabled'' gezet, waardoor inloggen niet langer mogelijk is. Als een account lang genoeg gedisablet is kan deze gearchiveerd en verwijderd worden; er is echter geen vastgestelde termijn waarop dit moet gebeuren.

== Mail archiveren ==
mutt
# Berichten taggen tot datum 12/34/5678
T ~d -12/34/5678
# Getagde berichten exporteren naar Mailarchief.mbox
;s ~/Maildir/Mailarchief-jaar.mbox

Sysop kan dan de mbox verplaatsen naar <code>/Archief/cie/mail</code>

Virtualisation

2012-12-11T14:44:20Z

Lennaert:

Sysop

2012-12-10T21:39:17Z

Lennaert:

{{Commissie
| naam = Sysop
| plaatje =
| type = commissie
| jaren_actief = 1997-heden
| email = sysop[dingetje]a-eskwadraat.nl
| website = http://a-eskwadraat.nl/sysop
| voorzitter = Lennaert Bel
| leden = Rob Franken<br />Rob van de Werken<br />Lennaert Bel<br />Leon Oostrum<br />Gordian Zomer<br />Pepijn Overbeeke<br />Marten Spoor<br />Jitse Klomp
}}
'''Sysop''' is de A–Eskwadraatcommissie die verantwoordelijk is voor het beheer van het [[computerpark]] en alle andere [[:category:hardware|hardware]]. Sysop valt onder [[IBA]]. Ze zijn te bereiken op [mailto:sysop@A-Eskwadraat.nl].

De Sysophandleidingen staan in de categorie [[:category:sysop|Sysop]]. De documentatie van scripts staat in de categorie [[:category:sysop scripts|Scripts]].

== Leden ==
In willekeurige volgorde van chronologie:

* DrBob
* RobRob
* Lennaert (voorzitter)
* Leon
* Gordian
* Pepijn
* Marten
* Jitse

=== Gedeactiveerde leden ===
Leden van Sysop zijn leden van IBA, zodoende kunnen ze niet lid-af worden. Dit is de lijst van gedeactiveerde leden:

* Lars
* Waltmeister
* Loekie
* A4z
* Scotty
* Steven
* Sjeik
* Stukjes Peer
* Bash
* Yoerin
* Ctrlsoft
* Neus
* Kurk
* (CPU) Killer
* Lachebekje
* Jef
* SysV
* Tobin
* Baz
* Ronalz
* Baard
* Frnk
* Pretzel
* Helga

Mail

2012-11-19T19:43:33Z

Lennaert: /* Services */

[[category:sysop]]
Bij A–Eskwadraat gebruiken we '''Maildir''' voor de opslag van e-mail. Hiervoor gebruikten we het mbox-formaat. We raden gebruikers aan om niet direct de Maildirmappen te benaderen, maar om dit via [http://en.wikipedia.org/wiki/Internet_Message_Access_Protocol IMAP] te doen. De standaardconfiguratie van de meeste mailclients staat hier ook voor ingesteld.

== Services ==
Op [[square]] draait een aantal services om het mailverkeer van en naar A–Eskwadraat te regelen:
* [http://www.exim.org/ exim] (''/etc/exim4/'') verwerkt in principe alle binnenkomende mails, en wat er waarheen doorgestuurd moet worden;
* [http://www.dovecot.org/ dovecot] (''/etc/dovecot/'') neemt de POP- en IMAP-servers voor zijn rekening;
* [http://spamassassin.apache.org/ SpamAssassin] [[mailfiltering|filtert]] het binnenkomende mailverkeer.

== Naamgeving Maildirmappen ==
Let op dat om voor dovecot begrijpbare namen te hebben, de mappen op in ''~/Maildir'' altijd met een punt moeten beginnen. Submappen werken ook op deze manier. Een paar voorbeelden:

* ''~/Maildir/.Intro/'' voor de IMAP-map ''Intro'';
* ''~/Maildir/.Sysop.postmaster/'' voor de map ''postmaster'' als submap van ''Sysop''.

Als de mappen via IMAP worden aangemaakt gebeurt dit automatisch.

== Configuratie mailfilters ==
Gebruik je een ''.forward'' of ''.procmailrc'' om e-mail direct in mappen te stoppen, let dan op de naamgeving (zie hierboven) en zorg ervoor dat de mappen altijd op een ''/'' eindigen. Begin je ''.procmailrc'' ook altijd met de regel
MAILDIR=$HOME/Maildir/
om te zorgen dat e-mail toch niet in ''/var/mail'' terechtkomt.

Accounts

2012-11-19T19:27:49Z

Lennaert: /* Enablen/disablen */

[[Category:Sysop]]
Hier worden het accountbeleid en -management van [[Sysop]] bij A–Eskwadraat beschreven.

== Algemeen ==
=== Groepen ===

Accounts zijn verdeeld in een aantal groepen (groups):

* '''''iba''''': [[IBA]]-commissies die extra computerrechten hebben: [[sysop]], [[WWW|www]] en [[hektex]].
* '''''gods''''': mensjes met extra rechten (omdat ze in iba zitten/gezeten hebben).
* '''''square''''': mensjes/iba-commissies die op square in kunnen loggen (omdat ze dat nodig hebben voor hun commissiewerk).
* '''''bestuur''''': bestuurs(functie)accounts.
* '''''cies''''': commissies.
* '''''mortals''''': gewone gebruikers.
* '''''extern''''': externe organisaties, verenigingen, groepen, enz. Ook voor bijzondere accounts zoals webcie-test-account.

Alle andere groepen zijn systeemgroepen.

De homedirectories zijn ingedeeld per categorie. Elke categorie bestrijkt een of meer groepen:
* '''''/home/bestuur''''': ''bestuur''.
* '''''/home/cies''''': ''cies''.
* '''''/home/extern''''': ''extern''.
* '''''/home/mensjes''''': ''gods'' en ''mortals''.
* '''''/home/system''''': alle systeemgroepen.

Groeplidmaatschappen worden beheerd in [[LDAP]]. De primary group van een account staat in het veld ''gidNumber''. Users in andere groepen zetten kan door die user toe te voegen aan het veld ''memberUid'' van entry ''cn=$groepnaam,ou=system,ou=groups,dc=a-eskwadraat,dc=nl''.

=== Gebruikersbeheer ===

Vrijwel alle gebruikersbeheer (password resetten, aanmaken, account enablen/disabled, enz) kan met het script ''[[ac]]''. Dit maakt weer gebruik van ''[[cieadd]]'' en ''[[ciedel]]'' voor het aanmaken respectievelijk verwijderen van accounts (zie onder).

Gebruikersinformatie wordt opgeslagen in LDAP. Hierin staat informatie zoals de naam, het wachtwoord en het laatste inlogmoment van het account. De volgende dingen worden ook in ''/etc/{passwd,shadow}'' opgeslagen:

* ''/etc/passwd'':
: login,UID,GID,fullname,homedir,shell
* ''/etc/shadow'':
: login,encrypted passwd,passwd last change

De overige velden van ''/etc/shadow'' worden zo gezet dat ze niet gebruikt worden (bijv. account expire op 99999, enz.).

Let op: voor niet-systeemaccounts is LDAP tegenwoordig leidend. De informatie over A–Eskwadraataccounts in ''/etc/passwd'' wordt regelmatig bijgewerkt vanuit LDAP, en staat daar voor het geval LDAP de geest geeft.

== Quota ==
''Hoofdartikel: [[Quota]]''

Quota worden automatisch aangemaakt met behulp van ''[[quotaset]]''. Zie dat script, en de configuratiefile ''/etc/local/quotas'' voor meer info; daar dienen quota aangepast te worden (en niet op de gebruikelijke Linux-manier). Tweemaal per dag wordt ''quotamail'' gedraaid, die mensen waarschuwt als ze over hun quotum zitten. Met ''ac'' kan de graceperiode gereset worden.

== Accounts aanmaken ==
Het aanmaken van accounts gebeurt altijd door Sysop. Actieve leden kunnen altijd een account krijgen; commissies krijgen vanzelfsprekend een account. Niet-actieve leden en niet-leden krijgen in principe geen account, omdat de werkplekken bedoeld zijn voor A–Eskwadraatwerk en er dingen openbaar op het systeem staan die alleen bedoeld zijn voor leden.

Accounts (ook persoonlijke accounts) worden aangemaakt met ''ac''. In dat script worden onder andere automatisch ssh-keys gegenereerd en voor commissies wordt de ssh-key van het bestuur in de ''authorized_keys'' gezet. Verder krijgt de eigenaar van een persoonlijk account de kans om een wachtwoord in te stellen en wordt zijn of haar lidnummer opgeslagen.

=== Naamgeving ===
; Mensjes:
: De voornaam van de persoon achter elkaar in kleine letters. Indien deze al bestaat, voeg dan letters van het begin van de achternaam tot er een uniek login ontstaat. In principe wordt er niet van deze standaard afgeweken. Lijkt dit nodig, overleg dan eerst met de rest van [[Sysop]].
; Doorlopende commissies:
: De naam van de commissie achter elkaar in kleine letters.
; Jaarlijkse commissies
: De naam van de commissie, gevolgd door een van:
:* het collegejaar waarin de commissie actief is (onder andere voor adviesraad, ec, gala, kb, studiereis, toneel, wintersport);
:* het kalenderjaar waarin de commissie actief is (onder andere voor alma, intro, masterintro en grotere, losse commissies zoals limo en pion).

== Enablen/disablen ==
''Zie ook: [[Archiveren#Commissieaccounts_archiveren|Archiveren]]''

Het enablen en disablen van accounts gebeurt via ''[[ac]]''. Bij disablen wordt de login shell veranderd in ''bash-disabled'' en wordt het wachtwoord van het account verwijderd. Bij enablen wordt de shell weer op ''bash'' gezet, maar er wordt niet automatisch een nieuw wachtwoord ingesteld. Het is niet mogelijk om bijvoorbeeld ''su'', [[VPN]] of imap te gebruiken op een account zonder wachtwoord.

Bestuur- en cieaccounts dienen als ze definitef worden opgeruimd niet te worden gedisabled, maar te worden gearchiveerd en verwijderd. Het beleid voor het archiveren van deze accounts is als volgt:
* Accounts van grote commissies (alma, intro, reis en grotere eenmalige activiteiten) worden na '''drie jaar''' gearchiveerd en verwijderd.
* Accounts van overige commissies worden na '''twee jaar''' gearchiveerd en verwijderd.

Net als enablen en disablen kan dit in een keer met ''ac''. Gearchiveerde bestanden komen in ''/archief'' terecht. Wanneer een account wordt verwijderd wordt er ook automatisch een mailtje naar Sysop, het bestuur en de desbetreffende account gestuurd. Merk op dat hierna e-mailforwards naar het account niet meer werken. Wordt er om welke reden dan ook een bestuur- of cieaccount gedisabled maar niet verwijderd, dient het bestuur hiervan op de hoogte gesteld te worden.

'''Let op!''' De normale manier waarop Debian een account disablet is door een uitroepteken ''!'' voor het wachtwoord te zetten. Dit is echter niet compatibel met [[LDAP]], gezien dat daar geïnterpreteerd wordt als een cleartext wachtwoord. Daarom verwijderen wij wachtwoorden als een account gedisabled wordt.

== Expiry ==
Er expiren twee dingen onafhankelijk van elkaar: accounts en wachtwoorden. Beide worden dagelijks geregeld door ''[[ac-expire]]''.

=== Account expiry ===
We gebruiken '''niet''' de shadow manier van expiren, want die werkt niet erg flexibel, en fouten zijn veel te makkelijk gemaakt. Bovendien is het nogal onzin om als je dagelijks een account gebruikt elk jaar te moeten aangeven dat je hem gebruikt.

Alle accounts van ''mortals'' en ''gods'' worden doorlopen. Commissies verlopen niet (maar wachtwoorden van commissieaccounts wel, zie verderop).

Als iemand te lang niet heeft ingelogd wordt het account gedisabled. Dit wordt bepaald aan de hand van een aantal velden in LDAP. Er zijn attributen voor ''lastPasswordLogin'', ''lastMailLogin'' en ''lastKeyLogin''. Op dit moment (aug '12) wordt alleen de eerste geüpdated. PAM doet dit (''/etc/pam.d'' op de [[workstations]] en op [[square]]).

Let op dat commissieaccounts nog wel handmatig opgeruimd moeten worden (met behulp van ''ciedel'' vanuit ''ac'').

=== Password expiry ===
Password dienen na een poosje te verlopen. In het LDAP-veld ''shadowLastChange'' staat altijd wanneer een wachtwoord voor het laatst gewijzigd is. Dit wachtwoord is geldig tot ''shadowLastChange''+''shadowMax''. Daarna wordt het wachtwoord verwijderd. Gebruikers krijgen waarschuwingsmails wanneer dit moment in de buurt komt.

Na zelf het wachtwoord te wijzigen mag het wachtwoord ''shadowMin'' dagen niet opnieuw veranderd worden, om terugveranderen te voorkomen. Wanneer wij het wachtwoord resetten wordt ''shadowMin'' ingesteld op 0, want dan willen we juist dat het veranderd wordt.

''shadowMax'', ''shadowMin'' en ''shadowExpire'' zijn attributen per gebruiker. Ze worden door ''ac-expire'' uniform gehouden. De gewenste waarden staan in ''/etc/local/ac-vars''.

UID's die laag zijn mogen nooit last krijgen van verlopen wachtwoorden.

== Printjes ==
Printjes worden bijgehouden vanuit de cups logfiles. De aantallen worden maandelijks via een cronjob naar het bestuur gemaild voor facturering. De aantallen (voor simplex/duplex) zijn echter niet geheel betrouwbaar.

Accounts

2012-11-19T19:23:17Z

Lennaert:

[[Category:Sysop]]
Hier worden het accountbeleid en -management van [[Sysop]] bij A–Eskwadraat beschreven.

== Algemeen ==
=== Groepen ===

Accounts zijn verdeeld in een aantal groepen (groups):

* '''''iba''''': [[IBA]]-commissies die extra computerrechten hebben: [[sysop]], [[WWW|www]] en [[hektex]].
* '''''gods''''': mensjes met extra rechten (omdat ze in iba zitten/gezeten hebben).
* '''''square''''': mensjes/iba-commissies die op square in kunnen loggen (omdat ze dat nodig hebben voor hun commissiewerk).
* '''''bestuur''''': bestuurs(functie)accounts.
* '''''cies''''': commissies.
* '''''mortals''''': gewone gebruikers.
* '''''extern''''': externe organisaties, verenigingen, groepen, enz. Ook voor bijzondere accounts zoals webcie-test-account.

Alle andere groepen zijn systeemgroepen.

De homedirectories zijn ingedeeld per categorie. Elke categorie bestrijkt een of meer groepen:
* '''''/home/bestuur''''': ''bestuur''.
* '''''/home/cies''''': ''cies''.
* '''''/home/extern''''': ''extern''.
* '''''/home/mensjes''''': ''gods'' en ''mortals''.
* '''''/home/system''''': alle systeemgroepen.

Groeplidmaatschappen worden beheerd in [[LDAP]]. De primary group van een account staat in het veld ''gidNumber''. Users in andere groepen zetten kan door die user toe te voegen aan het veld ''memberUid'' van entry ''cn=$groepnaam,ou=system,ou=groups,dc=a-eskwadraat,dc=nl''.

=== Gebruikersbeheer ===

Vrijwel alle gebruikersbeheer (password resetten, aanmaken, account enablen/disabled, enz) kan met het script ''[[ac]]''. Dit maakt weer gebruik van ''[[cieadd]]'' en ''[[ciedel]]'' voor het aanmaken respectievelijk verwijderen van accounts (zie onder).

Gebruikersinformatie wordt opgeslagen in LDAP. Hierin staat informatie zoals de naam, het wachtwoord en het laatste inlogmoment van het account. De volgende dingen worden ook in ''/etc/{passwd,shadow}'' opgeslagen:

* ''/etc/passwd'':
: login,UID,GID,fullname,homedir,shell
* ''/etc/shadow'':
: login,encrypted passwd,passwd last change

De overige velden van ''/etc/shadow'' worden zo gezet dat ze niet gebruikt worden (bijv. account expire op 99999, enz.).

Let op: voor niet-systeemaccounts is LDAP tegenwoordig leidend. De informatie over A–Eskwadraataccounts in ''/etc/passwd'' wordt regelmatig bijgewerkt vanuit LDAP, en staat daar voor het geval LDAP de geest geeft.

== Quota ==
''Hoofdartikel: [[Quota]]''

Quota worden automatisch aangemaakt met behulp van ''[[quotaset]]''. Zie dat script, en de configuratiefile ''/etc/local/quotas'' voor meer info; daar dienen quota aangepast te worden (en niet op de gebruikelijke Linux-manier). Tweemaal per dag wordt ''quotamail'' gedraaid, die mensen waarschuwt als ze over hun quotum zitten. Met ''ac'' kan de graceperiode gereset worden.

== Accounts aanmaken ==
Het aanmaken van accounts gebeurt altijd door Sysop. Actieve leden kunnen altijd een account krijgen; commissies krijgen vanzelfsprekend een account. Niet-actieve leden en niet-leden krijgen in principe geen account, omdat de werkplekken bedoeld zijn voor A–Eskwadraatwerk en er dingen openbaar op het systeem staan die alleen bedoeld zijn voor leden.

Accounts (ook persoonlijke accounts) worden aangemaakt met ''ac''. In dat script worden onder andere automatisch ssh-keys gegenereerd en voor commissies wordt de ssh-key van het bestuur in de ''authorized_keys'' gezet. Verder krijgt de eigenaar van een persoonlijk account de kans om een wachtwoord in te stellen en wordt zijn of haar lidnummer opgeslagen.

=== Naamgeving ===
; Mensjes:
: De voornaam van de persoon achter elkaar in kleine letters. Indien deze al bestaat, voeg dan letters van het begin van de achternaam tot er een uniek login ontstaat. In principe wordt er niet van deze standaard afgeweken. Lijkt dit nodig, overleg dan eerst met de rest van [[Sysop]].
; Doorlopende commissies:
: De naam van de commissie achter elkaar in kleine letters.
; Jaarlijkse commissies
: De naam van de commissie, gevolgd door een van:
:* het collegejaar waarin de commissie actief is (onder andere voor adviesraad, ec, gala, kb, studiereis, toneel, wintersport);
:* het kalenderjaar waarin de commissie actief is (onder andere voor alma, intro, masterintro en grotere, losse commissies zoals limo en pion).

== Enablen/disablen ==
''Zie ook: [[Archiveren#Commissieaccounts_archiveren|Archiveren]]''

Het enablen en disablen van accounts gebeurt via ''[[ac]]''. Bij disablen wordt de login shell veranderd in ''bash-disabled'' en wordt het wachtwoord van het account verwijderd. Bij enablen wordt de shell weer op ''bash'' gezet, maar er wordt niet automatisch een nieuw wachtwoord ingesteld. Het is niet mogelijk om bijvoorbeeld su, [[VPN]] of imap te gebruiken op een account zonder wachtwoord.

Bestuur- en cieaccounts dienen als ze definitef worden opgeruimd niet te worden gedisabled, maar te worden gearchiveerd en verwijderd. Net als enabled en disablen kan dit in een keer met ''ac''. Gearchiveerde bestanden komen in ''/archief'' terecht. Wanneer een account wordt verwijderd wordt er ook automatisch een mailtje naar Sysop, het bestuur en de desbetreffende account gestuurd. Merk op dat hierna e-mailforwards naar het account niet meer werken. Wordt er om welke reden dan ook een bestuur- of cieaccount gedisabled maar niet verwijderd, dient het bestuur hiervan op de hoogte gesteld te worden.

'''Let op!''' De normale manier waarop Debian een account disablet is door een ''!'' voor het wachtwoord te zetten. Dit is echter niet compatibel met [[LDAP]], gezien dat daar geïnterpreteerd wordt als een cleartext wachtwoord. Daarom verwijderen wij wachtwoorden als een account gedisabled wordt.

== Expiry ==
Er expiren twee dingen onafhankelijk van elkaar: accounts en wachtwoorden. Beide worden dagelijks geregeld door ''[[ac-expire]]''.

=== Account expiry ===
We gebruiken '''niet''' de shadow manier van expiren, want die werkt niet erg flexibel, en fouten zijn veel te makkelijk gemaakt. Bovendien is het nogal onzin om als je dagelijks een account gebruikt elk jaar te moeten aangeven dat je hem gebruikt.

Alle accounts van ''mortals'' en ''gods'' worden doorlopen. Commissies verlopen niet (maar wachtwoorden van commissieaccounts wel, zie verderop).

Als iemand te lang niet heeft ingelogd wordt het account gedisabled. Dit wordt bepaald aan de hand van een aantal velden in LDAP. Er zijn attributen voor ''lastPasswordLogin'', ''lastMailLogin'' en ''lastKeyLogin''. Op dit moment (aug '12) wordt alleen de eerste geüpdated. PAM doet dit (''/etc/pam.d'' op de [[workstations]] en op [[square]]).

Let op dat commissieaccounts nog wel handmatig opgeruimd moeten worden (met behulp van ''ciedel'' vanuit ''ac'').

=== Password expiry ===
Password dienen na een poosje te verlopen. In het LDAP-veld ''shadowLastChange'' staat altijd wanneer een wachtwoord voor het laatst gewijzigd is. Dit wachtwoord is geldig tot ''shadowLastChange''+''shadowMax''. Daarna wordt het wachtwoord verwijderd. Gebruikers krijgen waarschuwingsmails wanneer dit moment in de buurt komt.

Na zelf het wachtwoord te wijzigen mag het wachtwoord ''shadowMin'' dagen niet opnieuw veranderd worden, om terugveranderen te voorkomen. Wanneer wij het wachtwoord resetten wordt ''shadowMin'' ingesteld op 0, want dan willen we juist dat het veranderd wordt.

''shadowMax'', ''shadowMin'' en ''shadowExpire'' zijn attributen per gebruiker. Ze worden door ''ac-expire'' uniform gehouden. De gewenste waarden staan in ''/etc/local/ac-vars''.

UID's die laag zijn mogen nooit last krijgen van verlopen wachtwoorden.

== Printjes ==
Printjes worden bijgehouden vanuit de cups logfiles. De aantallen worden maandelijks via een cronjob naar het bestuur gemaild voor facturering. De aantallen (voor simplex/duplex) zijn echter niet geheel betrouwbaar.

Accounts

2012-11-19T19:22:10Z

Lennaert: /* Accounts aanmaken/verwijderen */

[[Category:Sysop]]
Hier worden het accountbeleid en -management van [[Sysop]] bij A–Eskwadraat beschreven.

== Algemeen ==
=== Groepen ===

Accounts zijn verdeeld in een aantal groepen (groups):

* '''''iba''''': [[IBA]]-commissies die extra computerrechten hebben: [[sysop]], [[WWW|www]] en [[hektex]].
* '''''gods''''': mensjes met extra rechten (omdat ze in iba zitten/gezeten hebben).
* '''''square''''': mensjes/iba-commissies die op square in kunnen loggen (omdat ze dat nodig hebben voor hun commissiewerk).
* '''''bestuur''''': bestuurs(functie)accounts.
* '''''cies''''': commissies.
* '''''mortals''''': gewone gebruikers.
* '''''extern''''': externe organisaties, verenigingen, groepen, enz. Ook voor bijzondere accounts zoals webcie-test-account.

Alle andere groepen zijn systeemgroepen.

De homedirectories zijn ingedeeld per categorie. Elke categorie bestrijkt een of meer groepen:
* '''''/home/bestuur''''': ''bestuur''.
* '''''/home/cies''''': ''cies''.
* '''''/home/extern''''': ''extern''.
* '''''/home/mensjes''''': ''gods'' en ''mortals''.
* '''''/home/system''''': alle systeemgroepen.

Groeplidmaatschappen worden beheerd in [[LDAP]]. De primary group van een account staat in het veld ''gidNumber''. Users in andere groepen zetten kan door die user toe te voegen aan het veld ''memberUid'' van entry ''cn=$groepnaam,ou=system,ou=groups,dc=a-eskwadraat,dc=nl''.

=== Gebruikersbeheer ===

Vrijwel alle gebruikersbeheer (password resetten, aanmaken, account enablen/disabled, enz) kan met het script ''[[ac]]''. Dit maakt weer gebruik van ''[[cieadd]]'' en ''[[ciedel]]'' voor het aanmaken respectievelijk verwijderen van accounts (zie onder).

Gebruikersinformatie wordt opgeslagen in LDAP. Hierin staat informatie zoals de naam, het wachtwoord en het laatste inlogmoment van het account. De volgende dingen worden ook in ''/etc/{passwd,shadow}'' opgeslagen:

* ''/etc/passwd'':
: login,UID,GID,fullname,homedir,shell
* ''/etc/shadow'':
: login,encrypted passwd,passwd last change

De overige velden van ''/etc/shadow'' worden zo gezet dat ze niet gebruikt worden (bijv. account expire op 99999, enz.).

Let op: voor niet-systeemaccounts is LDAP tegenwoordig leidend. De informatie over A–Eskwadraataccounts in ''/etc/passwd'' wordt regelmatig bijgewerkt vanuit LDAP, en staat daar voor het geval LDAP de geest geeft.

== Quota ==
''Hoofdartikel: [[Quota]]''

Quota worden automatisch aangemaakt met behulp van ''[[quotaset]]''. Zie dat script, en de configuratiefile ''/etc/local/quotas'' voor meer info; daar dienen quota aangepast te worden (en niet op de gebruikelijke Linux-manier). Tweemaal per dag wordt ''quotamail'' gedraaid, die mensen waarschuwt als ze over hun quotum zitten. Met ''ac'' kan de graceperiode gereset worden.

== Accounts aanmaken ==
Het aanmaken van accounts gebeurt altijd door Sysop. Actieve leden kunnen altijd een account krijgen; commissies krijgen vanzelfsprekend een account. Niet-actieve leden en niet-leden krijgen in principe geen account, omdat de werkplekken bedoeld zijn voor A–Eskwadraatwerk en er dingen openbaar op het systeem staan die alleen bedoeld zijn voor leden.

Accounts (ook persoonlijke accounts) worden aangemaakt met ''ac''. In dat script worden onder andere automatisch ssh-keys gegenereerd en voor commissies wordt de ssh-key van het bestuur in de ''authorized_keys'' gezet. Verder krijgt de eigenaar van een persoonlijk account de kans om een wachtwoord in te stellen en wordt zijn of haar lidnummer opgeslagen.

== Naamgeving ==
; Mensjes:
: De voornaam van de persoon achter elkaar in kleine letters. Indien deze al bestaat, voeg dan letters van het begin van de achternaam tot er een uniek login ontstaat. In principe wordt er niet van deze standaard afgeweken. Lijkt dit nodig, overleg dan eerst met de rest van [[Sysop]].
; Doorlopende commissies:
: De naam van de commissie achter elkaar in kleine letters.
; Jaarlijkse commissies
: De naam van de commissie, gevolgd door een van:
:* het collegejaar waarin de commissie actief is (onder andere voor adviesraad, ec, gala, kb, studiereis, toneel, wintersport);
:* het kalenderjaar waarin de commissie actief is (onder andere voor alma, intro, masterintro en grotere, losse commissies zoals limo en pion).

== Enablen/disablen ==
''Zie ook: [[Archiveren#Commissieaccounts_archiveren|Archiveren]]''

Het enablen en disablen van accounts gebeurt via ''[[ac]]''. Bij disablen wordt de login shell veranderd in ''bash-disabled'' en wordt het wachtwoord van het account verwijderd. Bij enablen wordt de shell weer op ''bash'' gezet, maar er wordt niet automatisch een nieuw wachtwoord ingesteld. Het is niet mogelijk om bijvoorbeeld su, [[VPN]] of imap te gebruiken op een account zonder wachtwoord.

Bestuur- en cieaccounts dienen als ze definitef worden opgeruimd niet te worden gedisabled, maar te worden gearchiveerd en verwijderd. Net als enabled en disablen kan dit in een keer met ''ac''. Gearchiveerde bestanden komen in ''/archief'' terecht. Wanneer een account wordt verwijderd wordt er ook automatisch een mailtje naar Sysop, het bestuur en de desbetreffende account gestuurd. Merk op dat hierna e-mailforwards naar het account niet meer werken. Wordt er om welke reden dan ook een bestuur- of cieaccount gedisabled maar niet verwijderd, dient het bestuur hiervan op de hoogte gesteld te worden.

'''Let op!''' De normale manier waarop Debian een account disablet is door een ''!'' voor het wachtwoord te zetten. Dit is echter niet compatibel met [[LDAP]], gezien dat daar geïnterpreteerd wordt als een cleartext wachtwoord. Daarom verwijderen wij wachtwoorden als een account gedisabled wordt.

== Expiry ==
Er expiren twee dingen onafhankelijk van elkaar: accounts en wachtwoorden. Beide worden dagelijks geregeld door ''[[ac-expire]]''.

=== Account expiry ===
We gebruiken '''niet''' de shadow manier van expiren, want die werkt niet erg flexibel, en fouten zijn veel te makkelijk gemaakt. Bovendien is het nogal onzin om als je dagelijks een account gebruikt elk jaar te moeten aangeven dat je hem gebruikt.

Alle accounts van ''mortals'' en ''gods'' worden doorlopen. Commissies verlopen niet (maar wachtwoorden van commissieaccounts wel, zie verderop).

Als iemand te lang niet heeft ingelogd wordt het account gedisabled. Dit wordt bepaald aan de hand van een aantal velden in LDAP. Er zijn attributen voor ''lastPasswordLogin'', ''lastMailLogin'' en ''lastKeyLogin''. Op dit moment (aug '12) wordt alleen de eerste geüpdated. PAM doet dit (''/etc/pam.d'' op de [[workstations]] en op [[square]]).

Let op dat commissieaccounts nog wel handmatig opgeruimd moeten worden (met behulp van ''ciedel'' vanuit ''ac'').

=== Password expiry ===
Password dienen na een poosje te verlopen. In het LDAP-veld ''shadowLastChange'' staat altijd wanneer een wachtwoord voor het laatst gewijzigd is. Dit wachtwoord is geldig tot ''shadowLastChange''+''shadowMax''. Daarna wordt het wachtwoord verwijderd. Gebruikers krijgen waarschuwingsmails wanneer dit moment in de buurt komt.

Na zelf het wachtwoord te wijzigen mag het wachtwoord ''shadowMin'' dagen niet opnieuw veranderd worden, om terugveranderen te voorkomen. Wanneer wij het wachtwoord resetten wordt ''shadowMin'' ingesteld op 0, want dan willen we juist dat het veranderd wordt.

''shadowMax'', ''shadowMin'' en ''shadowExpire'' zijn attributen per gebruiker. Ze worden door ''ac-expire'' uniform gehouden. De gewenste waarden staan in ''/etc/local/ac-vars''.

UID's die laag zijn mogen nooit last krijgen van verlopen wachtwoorden.

== Printjes ==
Printjes worden bijgehouden vanuit de cups logfiles. De aantallen worden maandelijks via een cronjob naar het bestuur gemaild voor facturering. De aantallen (voor simplex/duplex) zijn echter niet geheel betrouwbaar.

Introfoto

2012-11-14T16:08:59Z

Lennaert: Created page with "{{DISPLAYTITLE:introfoto}} category:sysop scripts '''''introfoto''''' is een script dat gebruikt wordt om op een efficiënte manier een grote verzameling foto's van eerstejaa…"

{{DISPLAYTITLE:introfoto}}
[[category:sysop scripts]]
'''''introfoto''''' is een script dat gebruikt wordt om op een efficiënte manier een grote verzameling foto's van eerstejaars op de juiste plek op de website te krijgen.

== Gebruik ==
introfoto [-d|-h] table

Hierbij is ''table'' een bestand met op elke regel een fotonummer gevolgd door een spatie en een lidnummer. De optie ''-d'' runt het script in debugmodus, wat betekent dat er niet daadwerkelijk foto's gekopieerd worden. ''-h'' geeft de help weer.

== Functionaliteit ==
Het script vraagt om een bestandsnaamprefix en een jaartal en kopieert alle gevonden foto's naar de map ledenfoto's van het desbetreffende jaar. Eventuele niet gevonden foto's worden vóór het daadwerkelijke kopiëren naar stdout geschreven om te kunnen corrigeren en naar het bestand ''run.log'' voor latere referentie.

== Exitcodes ==
; 0 : Alles is succesvol uitgevoerd.
; 1 : Onbekende opties meegegeven.
; 2 : Het bestand ''table'' was niet leesbaar.
; 3 : Het script draait niet op [[square]] en kan zodoende de foto's niet naar de juiste map kopiëren.
; 4 : De doelmap is niet schrijfbaar omdat het script niet als ''root'' of ''www'' gedraaid wordt.

Haskell

2012-11-14T15:53:19Z

Lennaert:

{{DISPLAYTITLE:haskell}}
[[category:hardware]]
[[category:sysop]]
'''haskell''' is een server die gekocht is voor gebruik bij het [http://2012.bapc.eu BAPC 2012]. De machine is inmiddels overgedragen aan A–Eskwadraat en zal op termijn [[max]] vervangen. Hij is vernoemd naar de Amerikaanse wiskundige en logicus [http://nl.wikipedia.org/wiki/Haskell_Curry Haskell Brooks Curry].

== Hardware ==
Haskell is in tegenstelling tot [[max]] een zelf samengestelde computer, maar wel met serverwaardige onderdelen. Te noemen:
* 1x Chieftec UNI BX-02B-B-B Zwart (behuizing)
* 1x Zalman ZM660-XT (voeding)
* 1x Intel Server Board S2600CP4 (moederbord)
* 1x Intel Xeon E5-2620 (processor)
* 1x Intel Thermal Solution RTS2011LC (processor waterkoeling)
* 4x Kingston ValueRAM 8G (ram)
* 4x Seagate Barracuda 7200 2TB (hardeschijven)

== Software ==
Net als de [[workstations]] draait haskell Debian, maar in plaats van squeeze draait het de (nog niet uitgekomen) wheezy.

=== Geïnstalleerd ===
* [[apt-cacher-ng]]

LVM

2012-11-14T12:38:15Z

Lennaert:

[[category:sysop]]
De gebruikte hardeschijven zijn ingedeeld met '''LVM''' ('''Logic Volume Manager'''). Dit stelt ons in staat om dynamisch partities toe te voegen, verwijderen of aan te passen.

* Volume-group tonen:
vgdisplay
* Logical-volumes op het systeem tonen:
lvdisplay
* Maak een logical-volume, ter grootte van <size> (bijvoorbeeld 100G):
lvcreate -L <size> -n <name> <volume-group>
* Formatteer de logical-volume naar ext4:
mke2fs -t ext4 -L <name> /dev/mapper/<volume-group>-<name>

PAM

2012-10-31T17:01:03Z

Lennaert: /* Aanpassingen */

[[category:sysop]]
'''PAM''' staat voor '''Pluggable authentication modules'''. Dit systeem stelt beheerders in staat om het authenticeren van gebruikers uit te bereiden. Dit door extra controles of scripts uit te voeren wanneer iemand in probeert te loggen.

'''PAM''' zorgt ervoor dat de inloggegevens van gebruikers uit [[LDAP]] te halen zijn, in plaats van uit de gebruikelijke ''/etc/shadow''.

== Aanpassingen ==
De instellingen van pam zijn op een aantal punten gewijzigd om aan onze wensen te voldoen.
=== [[square]] ===
Alleen voor de gebruikers van de groep ''square'' zijn in staat om in te loggen op de server. Dit is ingesteld in ''/etc/security/access.conf'' en aangezet met behulp van ''pam_access.so'' in verscheidene files in ''/etc/pam.d/''.
=== [[workstations|peter]] ===
Op verzoek van het bestuur is de computer in de gezelligheidskamer alleen nog te gebruiken door bestuursleden. Hierdoor is het niet mogelijk voor andere gebruikers om in te loggen op gdm.
Om dit te bewerkstelligen is ''pam_access.so'' aangezet in ''/etc/pam.d/gdm'' en zijn de bestuursleden toegevoegd aan ''/etc/security/access.conf''.

Workstations

2012-10-23T16:35:26Z

Lennaert: /* Installeren */

[[category:sysop]]
De '''workstations''' zijn de computers waarop gebruikers in kunnen loggen.

== Workstations ==
De huidige workstations zijn:
* [[nikola]] ([[wsmaster]] en [[ssh-extern]])
* [[evariste]]
* [[werner]]
* [[ada]]
* [[leonhard]]
* [[alonzo]]
* [[paul]]
* [[peter]] (in de gezelligheidskamer)

== Installeren/updaten ==
'''Outdated'''
=== Installeren ===
Stappenplan om een nieuwe workstation te installeren:

# Start een default Debian netinstall (van [[netboot]] of CD/DVD)
# Configureer de partities van de nieuwe workstation als volgt:
#* sda1: 200MB ext3 voor ''/boot''
#* sda2: als physical volume voor LVM volume group met naam ''ws_storage''. Maak de volgende Logical Volumes aan:
#** image1: 20GB ext3 voor ''/''
#** image2: 20GB ext3 (niet gebruiken)
#** swap: 4GB
#** local: 4GB ext3 (niet gebruiken)
#** tmp: 2GB ext3 (niet gebruiken)
# Maak een zo simpel mogelijke Debian installatie naar ''image1'' binnen LVM. (Ondertussen kunnen de volgende twee stappen uitgevoerd worden.)
# Voeg het ip- en MAC-adres van de nieuwe workstation toe aan de volgende bestanden op [[square]]:
#* ''/etc/dhcp/dhcpd.conf''
#* ''/etc/nsd3/zones/localdomain.zone''
#* ''/etc/[[shorewall]]/maclist''
# Voeg de machine toe in [[LDAP]].
# Reboot de machine in de nieuwe Debian installatie en gebruik ''scp'' om de scripts "ws-update" en "ws-mkhostlink" naar ''/usr/local/sbin''.
# Configureer labels voor ''ext3'' filesystems:
#* e2label /dev/ws_storage/image1 image1
#* e2label /dev/ws_storage/image2 image2
#* e2label /dev/ws_storage/local local
#* e2label /dev/ws_storage/tmp tmp
# Pas ''/etc/fstab'' aan naar eigen wensen, bekijk ''/etc/fstab'' op een andere workstation ter referentie
# Kopieer ''/etc/fstab'' naar wsmaster: <pre>scp /etc/fstab wsmaster:/etc/fstab%mijnhostname</pre>
# Kopieer ''/etc/udev/rules.d/70-persistent-net.rules'' naar wsmaster: <pre>scp /etc/udev/rules.d/70-persistent-net.rules wsmaster:/etc/udev/rules.d/70-persistent-net.rules%mijnhostname</pre>
# Haal het systeem op van wsmaster: <pre>ws-update --bootstrap</pre>
# Als alles goed is gegaan, heeft ''ws-update'' een nieuwe Workstation image naar ''image2'' geschreven. Ook zijn de laatste kernels in ''/boot'' neergezet, maar ''/boot/grub/*'' is nog niet geschikt om van te booten. Elke workstation heeft z'n eigen Grubconfiguratie in ''/boot/grub'', kopieer er eentje van een andere workstation naar je nieuwe workstation en pas desgewenst ''menu.lst'' aan.
# Installeer Grub in de MBR van ''/dev/sda'': <pre>grub-install /dev/sda</pre>

=== Updaten ===
# Draai <pre>ws-update</pre> Door het gebruik van ''rsync'' zal dit tamelijk snel zijn als er weinig wijzigingen zijn. De oude inhoud doet er (muv. snelheid natuurlijk) niet toe: alles wat er niet hoort, wordt verwijderd.
# Reboot. De workstation zal als het goed is vanzelf in de nieuwe, geüpdatet image booten.

=== Partities ===

Op de workstations wordt de volgende indeling aangehouden voor de harde schijf:

* Een primaire partitie voor ''/boot'' van 200MB
* Een tweede primaire partitie voor een grote LVM Volume Group (genaamd ''ws_storage''). In de LVM Volume Group de volgende Logical Volumes:
** Twee volumes voor twee images (''image1'' en ''image2''). De image is op het moment (februari 2009) 6.5 GB, dus met 8-20 GB zitten we voorlopig goed.
** Een volume met label ''local'' voor host-specifieke spullen van ongeveer 5 GB.
** Een volume voor swap van ongeveer 2 GB.
** Een volume van ca 2 GB voor ''/tmp'' met label ''tmp''. Doe: <pre>chmod a+rwxt /tmp</pre>

=== fstab ===

''/etc/fstab'' is nauwelijks nog host-specifiek, door het gebruik van labels.

== Geschiedenis ==
Aan al het goede komt een einde, zo ook aan de bruikbaarheid van onze computers. We willen onze oude beestjes na jaren trouwe dienst een ereplaats op de wiki geven.

<table cellpadding="5">

<tr><td>[[Edsger]]</td><td>Sempron 2600+, 2GB</td>
<td>Workstation</td><td>Debian GNU/Linux (squeeze)</td></tr>

<tr><td>[[Grace]]</td><td>Sempron 2600+, 1GB</td>
<td>Workstation</td><td>Debian GNU/Linux (squeeze)</td></tr>

<tr><td>[[Kurt]]</td><td>Intel Pentium 4, 512MB</td>
<td>Boekverkoop-workstation</td><td>Debian GNU/Linux (lenny)</td></tr>

<tr><td>[[Youg]]</td><td>486DX/4, 26MB</td>
<td>Mailterminal</td><td>Debian GNU/Linux (woody)</td></tr>

<tr><td>[[Euclides]]</td><td>Athlon 64 3000+, 1GB</td>
<td>server, workstation</td><td>Debian GNU/Linux (lenny)</td></tr>

<tr><td>[[Alan]]</td><td>Athlon XP 2000, 1GB</td>
<td>server, boekverkoop-workstation</td><td>Debian GNU/Linux (lenny)</td></tr>

<tr><td>[[Janos]]</td><td>Athlon XP 2200, 768MB</td>
<td>workstation</td><td>Debian GNU/Linux (etch)</td></tr>

<tr><td>[[Isaac]]</td><td>Athlon XP 1800, 1GB</td>
<td>workstation</td><td>Debian GNU/Linux (etch)</td></tr>

<tr><td>[[Niels]]</td><td>Athlon 900Mhz, 384MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Leonardo]]</td><td>Pentium III 666MHz, 128MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Georg]]</td><td>Pentium III 666MHz, 128MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Emmy]]</td><td>Pentium III 666MHz, 128MB</td>
<td>workstation</td><td>Windows 2000</td></tr>

<tr><td>[[Richard]]</td><td>Dual Celeron 400Mhz, 256MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Marie]]</td><td>Pentium 3 666Mhz, 128MB</td>
<td>VNC server</td><td>Windows 2000</td></tr>

<tr><td>[[Albert]]</td><td>Dual Celeron 466Mhz, 256MB</td>
<td>server</td><td>Debian GNU/Linux (woody)</td></tr>

<tr><td>[[Benjamin]]</td><td>Pentium 150Mhz, 128MB</td>
<td>terminal</td><td>Debian GNU/Linux (potato)</td></tr>

<tr><td>[[Piet]]</td><td>Pentium 100Mhz, 54MB</td>
<td>Debian development</td><td>Debian GNU/Linux (sid)</td></tr>

</table>

Workstations

2012-10-23T16:33:26Z

Lennaert: /* Workstations */

[[category:sysop]]
De '''workstations''' zijn de computers waarop gebruikers in kunnen loggen.

== Workstations ==
De huidige workstations zijn:
* [[nikola]] ([[wsmaster]] en [[ssh-extern]])
* [[evariste]]
* [[werner]]
* [[ada]]
* [[leonhard]]
* [[alonzo]]
* [[paul]]
* [[peter]] (in de gezelligheidskamer)

== Installeren/updaten ==
'''Outdated'''
=== Installeren ===
Stappenplan om een nieuwe workstation te installeren:

# Start een default Debian netinstall (van [[netboot]] of CD/DVD)
# Configureer de partities van de nieuwe workstation als volgt:
#* sda1: 200MB ext3 voor ''/boot''
#* sda2: als physical volume voor LVM volume group met naam ''ws_storage''. Maak de volgende Logical Volumes aan:
#** image1: 20GB ext3 voor ''/''
#** image2: 20GB ext3 (niet gebruiken)
#** swap: 4GB
#** local: 4GB ext3 (niet gebruiken)
#** tmp: 2GB ext3 (niet gebruiken)
# Maak een zo simpel mogelijke Debian installatie naar ''image1'' binnen LVM.
# Reboot de machine in de nieuwe Debian installatie en gebruik ''scp'' om de scripts "ws-update" en "ws-mkhostlink" naar ''/usr/local/sbin''.
# Configureer labels voor ''ext3'' filesystems:
#* e2label /dev/ws_storage/image1 image1
#* e2label /dev/ws_storage/image2 image2
#* e2label /dev/ws_storage/local local
#* e2label /dev/ws_storage/tmp tmp
# Pas ''/etc/fstab'' aan naar eigen wensen, bekijk ''/etc/fstab'' op een andere workstation ter referentie
# Kopieer ''/etc/fstab'' naar wsmaster: <pre>scp /etc/fstab wsmaster:/etc/fstab%mijnhostname</pre>
# Kopieer ''/etc/udev/rules.d/70-persistent-net.rules'' naar wsmaster: <pre>scp /etc/udev/rules.d/70-persistent-net.rules wsmaster:/etc/udev/rules.d/70-persistent-net.rules%mijnhostname</pre>
# Voeg het ip- en MAC-adres van de nieuwe workstation toe aan de volgende bestanden op [[square]]:
#* ''/etc/dhcp/dhcpd.conf''
#* ''/etc/nsd3/zones/localdomain.zone''
#* ''/etc/[[shorewall]]/maclist''
# Haal het systeem op van wsmaster: <pre>ws-update --bootstrap</pre>
# Als alles goed is gegaan, heeft ''ws-update'' een nieuwe Workstation image naar ''image2'' geschreven. Ook zijn de laatste kernels in ''/boot'' neergezet, maar ''/boot/grub/*'' is nog niet geschikt om van te booten. Elke workstation heeft z'n eigen Grubconfiguratie in ''/boot/grub'', kopieer er eentje van een andere workstation naar je nieuwe workstation en pas desgewenst ''menu.lst'' aan.
# Installeer Grub in de MBR van ''/dev/sda'': <pre>grub-install /dev/sda</pre>

=== Updaten ===
# Draai <pre>ws-update</pre> Door het gebruik van ''rsync'' zal dit tamelijk snel zijn als er weinig wijzigingen zijn. De oude inhoud doet er (muv. snelheid natuurlijk) niet toe: alles wat er niet hoort, wordt verwijderd.
# Reboot. De workstation zal als het goed is vanzelf in de nieuwe, geüpdatet image booten.

=== Partities ===

Op de workstations wordt de volgende indeling aangehouden voor de harde schijf:

* Een primaire partitie voor ''/boot'' van 200MB
* Een tweede primaire partitie voor een grote LVM Volume Group (genaamd ''ws_storage''). In de LVM Volume Group de volgende Logical Volumes:
** Twee volumes voor twee images (''image1'' en ''image2''). De image is op het moment (februari 2009) 6.5 GB, dus met 8-20 GB zitten we voorlopig goed.
** Een volume met label ''local'' voor host-specifieke spullen van ongeveer 5 GB.
** Een volume voor swap van ongeveer 2 GB.
** Een volume van ca 2 GB voor ''/tmp'' met label ''tmp''. Doe: <pre>chmod a+rwxt /tmp</pre>

=== fstab ===

''/etc/fstab'' is nauwelijks nog host-specifiek, door het gebruik van labels.

== Geschiedenis ==
Aan al het goede komt een einde, zo ook aan de bruikbaarheid van onze computers. We willen onze oude beestjes na jaren trouwe dienst een ereplaats op de wiki geven.

<table cellpadding="5">

<tr><td>[[Edsger]]</td><td>Sempron 2600+, 2GB</td>
<td>Workstation</td><td>Debian GNU/Linux (squeeze)</td></tr>

<tr><td>[[Grace]]</td><td>Sempron 2600+, 1GB</td>
<td>Workstation</td><td>Debian GNU/Linux (squeeze)</td></tr>

<tr><td>[[Kurt]]</td><td>Intel Pentium 4, 512MB</td>
<td>Boekverkoop-workstation</td><td>Debian GNU/Linux (lenny)</td></tr>

<tr><td>[[Youg]]</td><td>486DX/4, 26MB</td>
<td>Mailterminal</td><td>Debian GNU/Linux (woody)</td></tr>

<tr><td>[[Euclides]]</td><td>Athlon 64 3000+, 1GB</td>
<td>server, workstation</td><td>Debian GNU/Linux (lenny)</td></tr>

<tr><td>[[Alan]]</td><td>Athlon XP 2000, 1GB</td>
<td>server, boekverkoop-workstation</td><td>Debian GNU/Linux (lenny)</td></tr>

<tr><td>[[Janos]]</td><td>Athlon XP 2200, 768MB</td>
<td>workstation</td><td>Debian GNU/Linux (etch)</td></tr>

<tr><td>[[Isaac]]</td><td>Athlon XP 1800, 1GB</td>
<td>workstation</td><td>Debian GNU/Linux (etch)</td></tr>

<tr><td>[[Niels]]</td><td>Athlon 900Mhz, 384MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Leonardo]]</td><td>Pentium III 666MHz, 128MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Georg]]</td><td>Pentium III 666MHz, 128MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Emmy]]</td><td>Pentium III 666MHz, 128MB</td>
<td>workstation</td><td>Windows 2000</td></tr>

<tr><td>[[Richard]]</td><td>Dual Celeron 400Mhz, 256MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Marie]]</td><td>Pentium 3 666Mhz, 128MB</td>
<td>VNC server</td><td>Windows 2000</td></tr>

<tr><td>[[Albert]]</td><td>Dual Celeron 466Mhz, 256MB</td>
<td>server</td><td>Debian GNU/Linux (woody)</td></tr>

<tr><td>[[Benjamin]]</td><td>Pentium 150Mhz, 128MB</td>
<td>terminal</td><td>Debian GNU/Linux (potato)</td></tr>

<tr><td>[[Piet]]</td><td>Pentium 100Mhz, 54MB</td>
<td>Debian development</td><td>Debian GNU/Linux (sid)</td></tr>

</table>

Workstations

2012-10-23T16:29:20Z

Lennaert: /* Installeren */

[[category:sysop]]
De '''workstations''' zijn de computers waarop gebruikers in kunnen loggen.

== Workstations ==
De huidige workstations zijn:
* [[nikola]] ([[wsmaster]] en [[ssh-extern]])
* [[evariste]]
* [[werner]]
* [[ada]]
* [[leonhard]]
* [[alonzo]]
* [[paul]]
* [[peter]] (in boekverkoop, op dit moment niet als workstation geconfigureerd)

== Installeren/updaten ==
'''Outdated'''
=== Installeren ===
Stappenplan om een nieuwe workstation te installeren:

# Start een default Debian netinstall (van [[netboot]] of CD/DVD)
# Configureer de partities van de nieuwe workstation als volgt:
#* sda1: 200MB ext3 voor ''/boot''
#* sda2: als physical volume voor LVM volume group met naam ''ws_storage''. Maak de volgende Logical Volumes aan:
#** image1: 20GB ext3 voor ''/''
#** image2: 20GB ext3 (niet gebruiken)
#** swap: 4GB
#** local: 4GB ext3 (niet gebruiken)
#** tmp: 2GB ext3 (niet gebruiken)
# Maak een zo simpel mogelijke Debian installatie naar ''image1'' binnen LVM.
# Reboot de machine in de nieuwe Debian installatie en gebruik ''scp'' om de scripts "ws-update" en "ws-mkhostlink" naar ''/usr/local/sbin''.
# Configureer labels voor ''ext3'' filesystems:
#* e2label /dev/ws_storage/image1 image1
#* e2label /dev/ws_storage/image2 image2
#* e2label /dev/ws_storage/local local
#* e2label /dev/ws_storage/tmp tmp
# Pas ''/etc/fstab'' aan naar eigen wensen, bekijk ''/etc/fstab'' op een andere workstation ter referentie
# Kopieer ''/etc/fstab'' naar wsmaster: <pre>scp /etc/fstab wsmaster:/etc/fstab%mijnhostname</pre>
# Kopieer ''/etc/udev/rules.d/70-persistent-net.rules'' naar wsmaster: <pre>scp /etc/udev/rules.d/70-persistent-net.rules wsmaster:/etc/udev/rules.d/70-persistent-net.rules%mijnhostname</pre>
# Voeg het ip- en MAC-adres van de nieuwe workstation toe aan de volgende bestanden op [[square]]:
#* ''/etc/dhcp/dhcpd.conf''
#* ''/etc/nsd3/zones/localdomain.zone''
#* ''/etc/[[shorewall]]/maclist''
# Haal het systeem op van wsmaster: <pre>ws-update --bootstrap</pre>
# Als alles goed is gegaan, heeft ''ws-update'' een nieuwe Workstation image naar ''image2'' geschreven. Ook zijn de laatste kernels in ''/boot'' neergezet, maar ''/boot/grub/*'' is nog niet geschikt om van te booten. Elke workstation heeft z'n eigen Grubconfiguratie in ''/boot/grub'', kopieer er eentje van een andere workstation naar je nieuwe workstation en pas desgewenst ''menu.lst'' aan.
# Installeer Grub in de MBR van ''/dev/sda'': <pre>grub-install /dev/sda</pre>

=== Updaten ===
# Draai <pre>ws-update</pre> Door het gebruik van ''rsync'' zal dit tamelijk snel zijn als er weinig wijzigingen zijn. De oude inhoud doet er (muv. snelheid natuurlijk) niet toe: alles wat er niet hoort, wordt verwijderd.
# Reboot. De workstation zal als het goed is vanzelf in de nieuwe, geüpdatet image booten.

=== Partities ===

Op de workstations wordt de volgende indeling aangehouden voor de harde schijf:

* Een primaire partitie voor ''/boot'' van 200MB
* Een tweede primaire partitie voor een grote LVM Volume Group (genaamd ''ws_storage''). In de LVM Volume Group de volgende Logical Volumes:
** Twee volumes voor twee images (''image1'' en ''image2''). De image is op het moment (februari 2009) 6.5 GB, dus met 8-20 GB zitten we voorlopig goed.
** Een volume met label ''local'' voor host-specifieke spullen van ongeveer 5 GB.
** Een volume voor swap van ongeveer 2 GB.
** Een volume van ca 2 GB voor ''/tmp'' met label ''tmp''. Doe: <pre>chmod a+rwxt /tmp</pre>

=== fstab ===

''/etc/fstab'' is nauwelijks nog host-specifiek, door het gebruik van labels.

== Geschiedenis ==
Aan al het goede komt een einde, zo ook aan de bruikbaarheid van onze computers. We willen onze oude beestjes na jaren trouwe dienst een ereplaats op de wiki geven.

<table cellpadding="5">

<tr><td>[[Edsger]]</td><td>Sempron 2600+, 2GB</td>
<td>Workstation</td><td>Debian GNU/Linux (squeeze)</td></tr>

<tr><td>[[Grace]]</td><td>Sempron 2600+, 1GB</td>
<td>Workstation</td><td>Debian GNU/Linux (squeeze)</td></tr>

<tr><td>[[Kurt]]</td><td>Intel Pentium 4, 512MB</td>
<td>Boekverkoop-workstation</td><td>Debian GNU/Linux (lenny)</td></tr>

<tr><td>[[Youg]]</td><td>486DX/4, 26MB</td>
<td>Mailterminal</td><td>Debian GNU/Linux (woody)</td></tr>

<tr><td>[[Euclides]]</td><td>Athlon 64 3000+, 1GB</td>
<td>server, workstation</td><td>Debian GNU/Linux (lenny)</td></tr>

<tr><td>[[Alan]]</td><td>Athlon XP 2000, 1GB</td>
<td>server, boekverkoop-workstation</td><td>Debian GNU/Linux (lenny)</td></tr>

<tr><td>[[Janos]]</td><td>Athlon XP 2200, 768MB</td>
<td>workstation</td><td>Debian GNU/Linux (etch)</td></tr>

<tr><td>[[Isaac]]</td><td>Athlon XP 1800, 1GB</td>
<td>workstation</td><td>Debian GNU/Linux (etch)</td></tr>

<tr><td>[[Niels]]</td><td>Athlon 900Mhz, 384MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Leonardo]]</td><td>Pentium III 666MHz, 128MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Georg]]</td><td>Pentium III 666MHz, 128MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Emmy]]</td><td>Pentium III 666MHz, 128MB</td>
<td>workstation</td><td>Windows 2000</td></tr>

<tr><td>[[Richard]]</td><td>Dual Celeron 400Mhz, 256MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Marie]]</td><td>Pentium 3 666Mhz, 128MB</td>
<td>VNC server</td><td>Windows 2000</td></tr>

<tr><td>[[Albert]]</td><td>Dual Celeron 466Mhz, 256MB</td>
<td>server</td><td>Debian GNU/Linux (woody)</td></tr>

<tr><td>[[Benjamin]]</td><td>Pentium 150Mhz, 128MB</td>
<td>terminal</td><td>Debian GNU/Linux (potato)</td></tr>

<tr><td>[[Piet]]</td><td>Pentium 100Mhz, 54MB</td>
<td>Debian development</td><td>Debian GNU/Linux (sid)</td></tr>

</table>

Shorewall

2012-10-23T16:29:04Z

Lennaert: Redirected page to Firewall

#REDIRECT [[Firewall]]

Firewall

2012-10-23T16:28:42Z

Lennaert: Created page with "Op square draait de '''firewall''' [http://www.shorewall.net/ Shorewall]. == iptables == Shorewall is een wrapper rond iptables, de low-level-configuratie die bepaalt wie na…"

Op [[square]] draait de '''firewall''' [http://www.shorewall.net/ Shorewall].

== iptables ==
Shorewall is een wrapper rond iptables, de low-level-configuratie die bepaalt wie naar de machine informatie over het netwerk mogen sturen. Met het commando ''iptables --list'' is deze configuratie op te vragen. Gebruik geen andere ''iptables''-commando's, in het bijzonder niet ''iptables --flush''; deze kunnen heel snel het systeem kapotmaken en alles kan ook met de Shorewall-configuratie in ''/etc/shorewall'' aangepast worden.

Workstations

2012-10-23T16:22:56Z

Lennaert: /* Installeren */

[[category:sysop]]
De '''workstations''' zijn de computers waarop gebruikers in kunnen loggen.

== Workstations ==
De huidige workstations zijn:
* [[nikola]] ([[wsmaster]] en [[ssh-extern]])
* [[evariste]]
* [[werner]]
* [[ada]]
* [[leonhard]]
* [[alonzo]]
* [[paul]]
* [[peter]] (in boekverkoop, op dit moment niet als workstation geconfigureerd)

== Installeren/updaten ==
'''Outdated'''
=== Installeren ===
Stappenplan om een nieuwe workstation te installeren:

# Start een default Debian netinstall (van [[netboot]] of CD/DVD)
# Configureer de partities van de nieuwe workstation als volgt:
#* sda1: 200MB ext3 voor ''/boot''
#* sda2: als physical volume voor LVM volume group met naam ''ws_storage''. Maak de volgende Logical Volumes aan:
#** image1: 20GB ext3 voor ''/''
#** image2: 20GB ext3 (niet gebruiken)
#** swap: 4GB
#** local: 4GB ext3 (niet gebruiken)
#** tmp: 2GB ext3 (niet gebruiken)
# Maak een zo simpel mogelijke Debian installatie naar ''image1'' binnen LVM.
# Reboot de machine in de nieuwe Debian installatie en gebruik ''scp'' om de scripts "ws-update" en "ws-mkhostlink" naar ''/usr/local/sbin''.
# Configureer labels voor ''ext3'' filesystems:
#* e2label /dev/ws_storage/image1 image1
#* e2label /dev/ws_storage/image2 image2
#* e2label /dev/ws_storage/local local
#* e2label /dev/ws_storage/tmp tmp
# Pas ''/etc/fstab'' aan naar eigen wensen, bekijk ''/etc/fstab'' op een andere workstation ter referentie
# Kopieer ''/etc/fstab'' naar wsmaster: <pre>scp /etc/fstab wsmaster:/etc/fstab%mijnhostname</pre>
# Kopieer ''/etc/udev/rules.d/70-persistent-net.rules'' naar wsmaster: <pre>scp /etc/udev/rules.d/70-persistent-net.rules wsmaster:/etc/udev/rules.d/70-persistent-net.rules%mijnhostname</pre>
# Voeg het ip- en MAC-adres van de nieuwe workstation toe aan de volgende bestanden op [[square]]:
#* ''/etc/dhcp/dhcpd.conf''
#* ''/etc/nsd3/zones/localdomain.zone''
#* ''/etc/shorewall/maclist''
# Haal het systeem op van wsmaster: <pre>ws-update --bootstrap</pre>
# Als alles goed is gegaan, heeft ''ws-update'' een nieuwe Workstation image naar ''image2'' geschreven. Ook zijn de laatste kernels in ''/boot'' neergezet, maar ''/boot/grub/*'' is nog niet geschikt om van te booten. Elke workstation heeft z'n eigen Grubconfiguratie in ''/boot/grub'', kopieer er eentje van een andere workstation naar je nieuwe workstation en pas desgewenst ''menu.lst'' aan.
# Installeer Grub in de MBR van ''/dev/sda'': <pre>grub-install /dev/sda</pre>

=== Updaten ===
# Draai <pre>ws-update</pre> Door het gebruik van ''rsync'' zal dit tamelijk snel zijn als er weinig wijzigingen zijn. De oude inhoud doet er (muv. snelheid natuurlijk) niet toe: alles wat er niet hoort, wordt verwijderd.
# Reboot. De workstation zal als het goed is vanzelf in de nieuwe, geüpdatet image booten.

=== Partities ===

Op de workstations wordt de volgende indeling aangehouden voor de harde schijf:

* Een primaire partitie voor ''/boot'' van 200MB
* Een tweede primaire partitie voor een grote LVM Volume Group (genaamd ''ws_storage''). In de LVM Volume Group de volgende Logical Volumes:
** Twee volumes voor twee images (''image1'' en ''image2''). De image is op het moment (februari 2009) 6.5 GB, dus met 8-20 GB zitten we voorlopig goed.
** Een volume met label ''local'' voor host-specifieke spullen van ongeveer 5 GB.
** Een volume voor swap van ongeveer 2 GB.
** Een volume van ca 2 GB voor ''/tmp'' met label ''tmp''. Doe: <pre>chmod a+rwxt /tmp</pre>

=== fstab ===

''/etc/fstab'' is nauwelijks nog host-specifiek, door het gebruik van labels.

== Geschiedenis ==
Aan al het goede komt een einde, zo ook aan de bruikbaarheid van onze computers. We willen onze oude beestjes na jaren trouwe dienst een ereplaats op de wiki geven.

<table cellpadding="5">

<tr><td>[[Edsger]]</td><td>Sempron 2600+, 2GB</td>
<td>Workstation</td><td>Debian GNU/Linux (squeeze)</td></tr>

<tr><td>[[Grace]]</td><td>Sempron 2600+, 1GB</td>
<td>Workstation</td><td>Debian GNU/Linux (squeeze)</td></tr>

<tr><td>[[Kurt]]</td><td>Intel Pentium 4, 512MB</td>
<td>Boekverkoop-workstation</td><td>Debian GNU/Linux (lenny)</td></tr>

<tr><td>[[Youg]]</td><td>486DX/4, 26MB</td>
<td>Mailterminal</td><td>Debian GNU/Linux (woody)</td></tr>

<tr><td>[[Euclides]]</td><td>Athlon 64 3000+, 1GB</td>
<td>server, workstation</td><td>Debian GNU/Linux (lenny)</td></tr>

<tr><td>[[Alan]]</td><td>Athlon XP 2000, 1GB</td>
<td>server, boekverkoop-workstation</td><td>Debian GNU/Linux (lenny)</td></tr>

<tr><td>[[Janos]]</td><td>Athlon XP 2200, 768MB</td>
<td>workstation</td><td>Debian GNU/Linux (etch)</td></tr>

<tr><td>[[Isaac]]</td><td>Athlon XP 1800, 1GB</td>
<td>workstation</td><td>Debian GNU/Linux (etch)</td></tr>

<tr><td>[[Niels]]</td><td>Athlon 900Mhz, 384MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Leonardo]]</td><td>Pentium III 666MHz, 128MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Georg]]</td><td>Pentium III 666MHz, 128MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Emmy]]</td><td>Pentium III 666MHz, 128MB</td>
<td>workstation</td><td>Windows 2000</td></tr>

<tr><td>[[Richard]]</td><td>Dual Celeron 400Mhz, 256MB</td>
<td>workstation</td><td>Debian GNU/Linux (sarge)</td></tr>

<tr><td>[[Marie]]</td><td>Pentium 3 666Mhz, 128MB</td>
<td>VNC server</td><td>Windows 2000</td></tr>

<tr><td>[[Albert]]</td><td>Dual Celeron 466Mhz, 256MB</td>
<td>server</td><td>Debian GNU/Linux (woody)</td></tr>

<tr><td>[[Benjamin]]</td><td>Pentium 150Mhz, 128MB</td>
<td>terminal</td><td>Debian GNU/Linux (potato)</td></tr>

<tr><td>[[Piet]]</td><td>Pentium 100Mhz, 54MB</td>
<td>Debian development</td><td>Debian GNU/Linux (sid)</td></tr>

</table>

SpamAssassin

2012-10-11T09:17:35Z

Lennaert: Redirected page to Mailfiltering

#REDIRECT [[Mailfiltering]]

Mail

2012-10-11T09:17:16Z

Lennaert:

[[category:sysop]]
Bij A–Eskwadraat gebruiken we '''Maildir''' voor de opslag van e-mail. Hiervoor gebruikten we het mbox-formaat. We raden gebruikers aan om niet direct de Maildirmappen te benaderen, maar om dit via [http://en.wikipedia.org/wiki/Internet_Message_Access_Protocol IMAP] te doen. De standaardconfiguratie van de meeste mailclients staat hier ook voor ingesteld.

== Services ==
Op [[square]] draait een aantal services om het mailverkeer van en naar A–Eskwadraat te regelen:
* [http://www.exim.org/ exim] (''/etc/exim4/'') verwerkt in principe alle binnenkomende mails, en wat er waarheen doorgestuurd moet worden;
* [http://www.dovecot.org/ dovecot] (''/etc/dovecot/'') neemt de POP- en IMAP-servers voor zijn rekening;
* [[SpamAssassin]] filtert het binnenkomende mailverkeer.

== Naamgeving Maildirmappen ==
Let op dat om voor dovecot begrijpbare namen te hebben, de mappen op in ''~/Maildir'' altijd met een punt moeten beginnen. Submappen werken ook op deze manier. Een paar voorbeelden:

* ''~/Maildir/.Intro/'' voor de IMAP-map ''Intro'';
* ''~/Maildir/.Sysop.postmaster/'' voor de map ''postmaster'' als submap van ''Sysop''.

Als de mappen via IMAP worden aangemaakt gebeurt dit automatisch.

== Configuratie mailfilters ==
Gebruik je een ''.forward'' of ''.procmailrc'' om e-mail direct in mappen te stoppen, let dan op de naamgeving (zie hierboven) en zorg ervoor dat de mappen altijd op een ''/'' eindigen. Begin je ''.procmailrc'' ook altijd met de regel
MAILDIR=$HOME/Maildir/
om te zorgen dat e-mail toch niet in ''/var/mail'' terechtkomt.

Mail

2012-09-27T19:18:51Z

Lennaert: Created page with "category:sysop Bij A–Eskwadraat gebruiken we '''Maildir''' voor de opslag van e-mail. Hiervoor gebruikten we het mbox-formaat. We raden gebruikers aan om niet direct de Mai…"

[[category:sysop]]
Bij A–Eskwadraat gebruiken we '''Maildir''' voor de opslag van e-mail. Hiervoor gebruikten we het mbox-formaat. We raden gebruikers aan om niet direct de Maildirmappen te benaderen, maar om dit via [http://en.wikipedia.org/wiki/Internet_Message_Access_Protocol IMAP] te doen. De standaardconfiguratie van de meeste mailclients staat hier ook voor ingesteld.

== Services ==
Op [[square]] draait een aantal services om het mailverkeer van en naar A–Eskwadraat te regelen:
* [http://www.exim.org/ exim] (''/etc/exim4/'') verwerkt in principe alle binnenkomende mails, en wat er waarheen doorgestuurd moet worden;
* [http://www.dovecot.org/ dovecot] (''/etc/dovecot/'') neemt de POP- en IMAP-servers voor zijn rekening;
* [[mailfiltering|SpamAssassin]] filtert het binnenkomende mailverkeer.

== Naamgeving Maildirmappen ==
Let op dat om voor dovecot begrijpbare namen te hebben, de mappen op in ''~/Maildir'' altijd met een punt moeten beginnen. Submappen werken ook op deze manier. Een paar voorbeelden:

* ''~/Maildir/.Intro/'' voor de IMAP-map ''Intro'';
* ''~/Maildir/.Sysop.postmaster/'' voor de map ''postmaster'' als submap van ''Sysop''.

Als de mappen via IMAP worden aangemaakt gebeurt dit automatisch.

== Configuratie mailfilters ==
Gebruik je een ''.forward'' of ''.procmailrc'' om e-mail direct in mappen te stoppen, let dan op de naamgeving (zie hierboven) en zorg ervoor dat de mappen altijd op een ''/'' eindigen. Begin je ''.procmailrc'' ook altijd met de regel
MAILDIR=$HOME/Maildir/
om te zorgen dat e-mail toch niet in ''/var/mail'' terechtkomt.

LDAP (oud)

2012-09-27T19:06:36Z

Lennaert:

[[category:sysop]]
'''Lightweight Directory Access Protocol''' ('''[http://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol LDAP]''') is het protocol waarmee de [[square]]-service [http://www.openldap.org/ OpenLDAP] accountinformatie bechikbaar maakt over het netwerk. Hierdoor kunnen gebruikers op alle computers met hetzelfde account inloggen en worden bijvoorbeeld wachtwoordwijzigingen direct doorgevoerd.

== Configuratie ==
De webinterface van OpenLDAP is na inloggen voor [[Sysop]] te bereiken op [https://secure.a-eskwadraat.nl/phpldapadmin/ https://secure.a-eskwadraat.nl/phpldapadmin/]. Na de ht-authenticatie kun je inloggen met ''cn=admin,dc=a-eskwadraat,dc=nl'' en het rootwachtwoord. Met de webinterface kunnen in noodgevallen alle attributen van alle gebruikers aangepast worden. De gebruikelijke manier om dit te doen is met ''[[ac]]'' en gerelateerde scripts.

De OpenLDAP-configuratie staat in ''/etc/ldap/slapd.conf''.

== Entiteiten ==
=== Standaard ===

Een standaardgebruiker van ons systeem bestaat in LDAP uit de volgende classes: ''top'', ''person'', ''organizationalPerson'', ''inetOrgPerson'', ''posixAccount'', ''shadowAccount'', ''sambaSamAccount''.

Uitleg bij bijzondere attributen:
* cn: Common Name
* uid: username
* uidNumber: numerical user id
* gidNumber: numerical group id van primaire group van deze gebruiker
* sambaSID: Samba Identifier, voor iedere gebruiker uniek
* sambaAcctFlags: string die kan bestaan uit diverse letters die de status van een account aangeven, bijv ''[UD]''. (D=disabled,U=user account,W=workstation account,X=password never expires)
* shadowExpire*: aantal dagen waarna het account verloopt (zie ook shadowLastChange en shadowMax)
* shadowMax*: aantal dagen waarna het password gewijzigd moet worden
* shadowMin*: aantal dagen dat de gebruiker moet wachten met het opnieuw wijzigen van het password na de laatste wijziging
* shadowLastChange*: moment waarop het password voor het laatste gewijzigd is (geteld in dagen na 1 januari 1970)
* shadowInActive*: aantal dagen nadat het password verlopen is waarna het account gedisabled wordt

''Attributen met een sterretje erbij zijn optioneel.''

=== ''aesAccount'' ===

Mensje-, commissie- en bestuursaccounts hebben een extra class ''aesAccount'', met de volgende attributen:

* lastKeyLogin: moment waarop voor het laatst met een ssh-key werd ingelogd.
* lastPasswordLogin: moment waarop voor het laatst met een wachtwoord werd ingelogd.
* memberId: het A–Eskwadraatlidnummer; alleen bedoeld voor mensjes.

Het memberId wordt gevraagd bij het aanmaken van een account met ''ac''. Dit attribuut is bedoeld om hippe koppelingen te maken tussen websiteleden en gebruikers op het systeem. Zo kunnen mensen nu hun systeemwachtwoord gebruiken om op de website in te loggen.

LDAP (oud)

2012-09-27T19:05:56Z

Lennaert: Created page with "'''Lightweight Directory Access Protocol''' ('''[http://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol LDAP]''') is het protocol waarmee de square-service [http:…"

'''Lightweight Directory Access Protocol''' ('''[http://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol LDAP]''') is het protocol waarmee de [[square]]-service [http://www.openldap.org/ OpenLDAP] accountinformatie bechikbaar maakt over het netwerk. Hierdoor kunnen gebruikers op alle computers met hetzelfde account inloggen en worden bijvoorbeeld wachtwoordwijzigingen direct doorgevoerd.

== Configuratie ==
De webinterface van OpenLDAP is na inloggen voor [[Sysop]] te bereiken op [https://secure.a-eskwadraat.nl/phpldapadmin/ https://secure.a-eskwadraat.nl/phpldapadmin/]. Na de ht-authenticatie kun je inloggen met ''cn=admin,dc=a-eskwadraat,dc=nl'' en het rootwachtwoord. Met de webinterface kunnen in noodgevallen alle attributen van alle gebruikers aangepast worden. De gebruikelijke manier om dit te doen is met ''[[ac]]'' en gerelateerde scripts.

De OpenLDAP-configuratie staat in ''/etc/ldap/slapd.conf''.

== Entiteiten ==
=== Standaard ===

Een standaardgebruiker van ons systeem bestaat in LDAP uit de volgende classes: ''top'', ''person'', ''organizationalPerson'', ''inetOrgPerson'', ''posixAccount'', ''shadowAccount'', ''sambaSamAccount''.

Uitleg bij bijzondere attributen:
* cn: Common Name
* uid: username
* uidNumber: numerical user id
* gidNumber: numerical group id van primaire group van deze gebruiker
* sambaSID: Samba Identifier, voor iedere gebruiker uniek
* sambaAcctFlags: string die kan bestaan uit diverse letters die de status van een account aangeven, bijv ''[UD]''. (D=disabled,U=user account,W=workstation account,X=password never expires)
* shadowExpire*: aantal dagen waarna het account verloopt (zie ook shadowLastChange en shadowMax)
* shadowMax*: aantal dagen waarna het password gewijzigd moet worden
* shadowMin*: aantal dagen dat de gebruiker moet wachten met het opnieuw wijzigen van het password na de laatste wijziging
* shadowLastChange*: moment waarop het password voor het laatste gewijzigd is (geteld in dagen na 1 januari 1970)
* shadowInActive*: aantal dagen nadat het password verlopen is waarna het account gedisabled wordt

''Attributen met een sterretje erbij zijn optioneel.''

=== ''aesAccount'' ===

Mensje-, commissie- en bestuursaccounts hebben een extra class ''aesAccount'', met de volgende attributen:

* lastKeyLogin: moment waarop voor het laatst met een ssh-key werd ingelogd.
* lastPasswordLogin: moment waarop voor het laatst met een wachtwoord werd ingelogd.
* memberId: het A–Eskwadraatlidnummer; alleen bedoeld voor mensjes.

Het memberId wordt gevraagd bij het aanmaken van een account met ''ac''. Dit attribuut is bedoeld om hippe koppelingen te maken tussen websiteleden en gebruikers op het systeem. Zo kunnen mensen nu hun systeemwachtwoord gebruiken om op de website in te loggen.

Multiseat

2012-09-22T15:06:46Z

Lennaert:

[[category:sysop]]
Bij A–Eskwadraat staan de [[workstations]] in de werkkamer ingesteld als '''dual-seat'''. Dit houdt in dat er op iedere computer twee werkplekken beschikbaar zijn.

Om deze functionaliteit te bieden hebben de computers een extra videokaart gekregen, waardoor er een tweede X-server kan draaien. Deze wordt dan gekoppeld met, in udev gespecificeerde, input devices. Waarbij alle input devices die op een bepaalde usb-poort worden aangesloten, toegewezen worden aan de secundaire-seat. De overige input devices worden standaard toegewezen aan de primaire-seat.

== Wijzigingen in configuratie ==
In de volgende bestanden zijn wijzigingen aangebracht voor multiseat:
* ''/etc/udev/rules.d/99-seats.rules'' (voor het onderscheiden van de input)
* ''/etc/X11/xorg.conf'' (voor het bepalen welke input en videokaart bij de primaire-seat horen)
* ''/etc/X11/xorg_secondary.conf'' (voor het bepalen welke input en videokaart bij de secondaire-seat horen)
* ''/etc/gdm/gdm.conf'' (voor het starten van de login-schermen op zowel :0 als :1)

Dual-Seat

2012-09-22T15:05:50Z

Lennaert: Undo revision 169 by Lennaert (Talk)

#REDIRECT [[Multiseat]]

Dual-Seat

2012-09-22T15:04:43Z

Lennaert: Blanked the page

Dual-seat

2012-09-22T15:04:25Z

Lennaert: moved Dual-Seat to Dual-seat: seat hoeft niet met hoofdletter

#REDIRECT [[Multiseat]]

Dual-Seat

2012-09-22T15:04:25Z

Lennaert: moved Dual-Seat to Dual-seat: seat hoeft niet met hoofdletter

#REDIRECT [[Dual-seat]]

Computerpark

2012-09-22T15:03:50Z

Lennaert:

[[category:hardware]]
[[category:sysop]]
Het '''computerpark''' van A–Eskwadraat bestaat uit een server, een aantal workstations, en een aantal losse machines. Al deze machines staan onder beheer van [[Sysop]].

== Computers ==
=== Server ===
''Hoofdartikel: [[square]]''

De server is op dit moment [[max]]. Een persistente alias voor de server is [[square]]. Op de server draaien algemene services zoals [[apache]] (webhosting), [[exim4]] (e-mail) en [[NFS]] (network mounts). Daarnaast fungeert de server als router voor alle binnenkomende en uitgaande dataverkeer.

=== Workstations ===
''Hoofdartikel: [[Workstations]]''

In de [[werkkamer]] staan zes workstations. Een hiervan (nikola) is [[wsmaster]], en elke keer dat een andere workstation uitgeschakeld wordt wordt alle inhoud van de wsmaster naar die computer gekopieerd ([[ws-update]]). Elke workstation draait [[dual-seat]] en faciliteert hiermee een tweetal werkplekken voor gebruikers.

=== Losse machines ===
Onder beheer van Sysop vallen ook nog een zestal losse computers. Deze hebben geen vaste plek of configuratie, en zijn al naar believen in te zetten. Deze computers heten:
* [[OptiplexGX620|black]] (gezelligheidskamer, op dit moment als workstation geconfigureerd)
* [[OptiplexGX620|white]] (LanCie-server)
* [[OptiplexGX620|pink]] (LanCie-gameserver)
* [[OptiplexGX620|green]]
* [[OptiplexGX620|blue]]
* [[OptiplexGX620|red]]

Dual-seat

2012-09-22T15:03:26Z

Lennaert: Redirected page to Multiseat

#REDIRECT [[Multiseat]]

Multiseat

2012-09-22T15:03:06Z

Lennaert:

[[category:sysop]]
Bij A–Eskwadraat staan de [[workstations]] in de werkkamer ingesteld als dual-seat. Dit houdt in dat er op iedere computer 2 werkplekken beschikbaar zijn.

Om deze functionaliteit te bieden hebben de computers een extra videokaart gekregen, waardoor er een tweede X-server kan draaien. Deze wordt dan gekoppeld met, in udev gespecificeerde, input devices. Waarbij alle input devices die op een bepaalde usb-poort worden aangesloten, toegewezen worden aan de secundaire-seat. De overige input devices worden standaard toegewezen aan de primaire-seat.

== Wijzigingen in configuratie ==
In de volgende bestanden zijn wijzigingen aangebracht voor multiseat:
* ''/etc/udev/rules.d/99-seats.rules'' (voor het onderscheiden van de input)
* ''/etc/X11/xorg.conf'' (voor het bepalen welke input en videokaart bij de primaire-seat horen)
* ''/etc/X11/xorg_secondary.conf'' (voor het bepalen welke input en videokaart bij de secondaire-seat horen)
* ''/etc/gdm/gdm.conf'' (voor het starten van de login-schermen op zowel :0 als :1)

OptiplexGX620

2012-09-22T15:02:23Z

Lennaert:

[[category:hardware]]
Bij A–Eskwadraat beschikken we over 6 Dell Optiplex GX620 computers. Deze zijn nagenoeg gelijk aan elkaar. Dit zorgt ervoor dat deze goed te gebruiken zijn bij bijvoorbeeld wedstrijden.
== Specificaties ==
* Intel(R) Pentium(R) D CPU 3.00GHz
* 2GB RAM
* Gigabit Ethernet (BCM5751)
* Intel onboard video 945

Scratch

2012-09-22T15:01:24Z

Lennaert:

[[category:sysop]]
'''Scratch''' is bedoeld als tijdelijke opslag. Hier is veel ruimte, maar onthoud goed dat de bestanden op ''/scratch'' niet [[backup|gebackupt]] worden en '''slechts 2 weken''' blijven staan! Dit is speciaal bedoeld voor grote, tijdelijke bestanden, zoals bijvoorbeeld bij het maken van een verslag in LaTeX.

Scratch

2012-09-22T15:00:53Z

Lennaert:

[[category:sysop]]
'''Scratch''' is bedoeld als tijdelijke opslag. Hier is veel ruimte, maar onthoud goed dat de bestanden op ''/scratch'' niet ge[[backup]]t worden en '''slechts 2 weken''' blijven staan! Dit is speciaal bedoeld voor grote, tijdelijke bestanden, zoals bijvoorbeeld bij het maken van een verslag in LaTeX.

Ciedel

2012-09-22T15:00:13Z

Lennaert:

{{DISPLAYTITLE:ciedel}}
[[category:sysop scripts]]
'''''ciedel''''' is een script dat een gebruikers- of commissieaccount verwijdert. Het wordt meestal aangeroepen van ''[[ac]]''.

Ws-update

2012-09-22T14:59:41Z

Lennaert:

{{DISPLAYTITLE:ws-update}}
[[category:sysop scripts]]
'''''ws-update''''' is een script dat de inhoud van [[wsmaster]] naar de andere [[workstations]] kopieert. Het wordt in principe gedraait als een workstation afsluit.

Ciedel

2012-09-22T14:59:12Z

Lennaert:

{{DISPLAYTITLE:ciedel}}
[[category:sysop scripts]]
'''''ciedel''''' is een script dat een gebruikers- of commissieaccount verwijdert.

Cieadd

2012-09-22T14:59:01Z

Lennaert:

{{DISPLAYTITLE:cieadd}}
[[category:sysop scripts]]
'''''cieadd''''' is een script dat gebruikt wordt om een gebruikers- of commissieaccount aan te maken. Het wordt meestal aangeroepen vanuit ''[[ac]]''.

Ac

2012-09-22T14:58:50Z

Lennaert:

{{DISPLAYTITLE:ac}}
[[category:sysop scripts]]
'''''ac''''' is een wrapperscript dat gebruikt wordt voor [[Accounts#Gebruikersbeheer|accountbeheer]] en andere scripts aanroept, waaronder ''[[cieadd]]'' en ''[[ciedel]]''.

Cieadd

2012-09-22T14:58:12Z

Lennaert: Created page with "{{DISPLAYTITLE:cieadd}} category:sysop scripts ''cieadd'' is een script dat gebruikt wordt om een gebruikers- of commissieaccount aan te maken. Het wordt meestal aangeroepen …"

{{DISPLAYTITLE:cieadd}}
[[category:sysop scripts]]
''cieadd'' is een script dat gebruikt wordt om een gebruikers- of commissieaccount aan te maken. Het wordt meestal aangeroepen vanuit ''[[ac]]''.

Ac

2012-09-22T14:56:34Z

Lennaert:

{{DISPLAYTITLE:ac}}
[[category:sysop scripts]]
'''ac''' is een wrapperscript dat gebruikt wordt voor [[Accounts#Gebruikersbeheer|accountbeheer]] en andere scripts aanroept, waaronder ''[[cieadd]]'' en ''[[ciedel]]''.

Ac

2012-09-22T14:56:25Z

Lennaert: Created page with "{{DISPLAYTITLE:ac}} category:sysop scripts '''ac''' is een wrapperscript dat gebruikt wordt voor accountbeheer en andere scripts aanroept, waaro…"